| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-6933 | HIGH | 8.8 | PHP |
WordPress의 Better Search Replace 플러그인 1.4.4 이하 버전에서 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-02-05 | 2026-04-08 18:18 |
| CVE-2024-24760 | HIGH | 8.8 | Docker |
mailcow의 특정 버전에서 동일 서브넷 내의 공격자가 127.0.0.1로 바인딩된 Docker 컨테이너의 노출된 포트에 연결할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 Docker 네트워크 구조로 인해 발생하는 것으로, 특정 포트들에 대한 접근 제어가 미흡하여 발생합니다. 최신 버전에서는 iptables/nftables 규칙을 추가하여 이를 해결했습니다.
|
2024-02-02 | 2026-06-17 07:14 |
| CVE-2023-47867 | HIGH | 8.8 | Spring Web Services |
MachineSense FeverWarn 장치가 Wi-Fi 호스트로 구성되어 있어, 공격자가 근거리 내에서 장치의 웹 서비스에 접속하여 시스템을 장악할 수 있는 취약점입니다. 이로 인해 장치의 제어권이 탈취될 위험이 있습니다.
|
2024-02-01 | 2026-06-17 06:33 |
| CVE-2024-23828 | HIGH | 8.8 | Nginx |
Nginx-UI는 Nginx 설정을 관리하는 웹 인터페이스로, test_config_cmd 또는 start_cmd 값을 변경할 때 CRLF 공격을 통한 인증된 임의 명령 실행 취약점이 존재합니다. 이 취약점은 CVE-2024-22197 및 CVE-2024-22198에 대한 불완전한 수정으로 인해 발생했습니다. 해당 문제는 2.0.0.beta.12 버전에서 패치되었습니다.
|
2024-01-29 | 2026-06-17 07:13 |
| CVE-2023-5041 | HIGH | 8.8 | Spring Data REST |
Track The Click WordPress 플러그인 0.3.12 미만 버전에서 stats REST 엔드포인트의 쿼리 매개변수를 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 작성자(Author) 권한 이상의 로그인된 사용자가 데이터베이스에 시간 기반 Blind SQL 인젝션 공격을 수행할 수 있습니다.
|
2024-01-17 | 2026-06-17 06:47 |
| CVE-2024-0542 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formWifiMacFilterGet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 인덱스 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0539 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formQosManage_user 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0541 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formAddSysLogRule 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 sysRulenEn 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있는 심각한 보안 결함입니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0538 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formQosManage_auto 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0536 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 setWrlAccessList 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0537 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 setWrlBasicInfo 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0535 | HIGH | 8.8 | Apache HTTP Server |
Tenda PA6 1.0.1.21 버전의 httpd 구성 요소 내 /portmap 파일의 cgiPortMapAdd 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 groupName 인자를 조작하여 원격에서 악성 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2023-48387 | HIGH | 8.8 | IBM Verify Identity Access |
TAIWAN-CA(TWCA)의 JCICSecurityTool이 레지스트리 관련 기능을 실행할 때 소스 웹사이트와 접속 위치를 검증하지 못하는 취약점입니다. 공격자가 만든 악성 웹페이지를 사용자가 방문할 경우, 공격자는 HKEY_CURRENT_USER 하위의 레지스트리 파일을 읽거나 수정하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2023-12-15 | 2026-06-17 06:34 |
| CVE-2023-6790 | HIGH | 8.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 정교하게 조작된 링크를 통해 관리자의 브라우저에서 자바스크립트 페이로드를 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-6514 | HIGH | 8.8 | IBM Verify Identity Access |
일부 화웨이 스마트 스크린 제품의 블루투스 모듈에서 인증 우회 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 제한된 기능에 접근할 수 있습니다.
|
2023-12-06 | 2026-06-17 06:50 |
| CVE-2023-48315 | HIGH | 8.8 | Azure |
Azure RTOS NetX Duo의 FTP 및 SNTP 관련 프로세스에서 메모리 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능하여 시스템 제어권을 탈취할 수 있습니다.
|
2023-12-05 | 2026-06-17 06:33 |
| CVE-2022-41678 | HIGH | 8.8 | Spring Data REST |
Jolokia에 인증된 사용자가 임의의 코드를 실행할 수 있는 취약점입니다. Java 11 이상의 환경에서 FlightRecorderMXBeanImpl의 제한되지 않은 역직렬화를 악용하여 웹쉘을 생성하고 원격 코드 실행(RCE)이 가능합니다.
|
2023-11-28 | 2026-06-17 05:03 |
| CVE-2023-2497 | HIGH | 8.8 | PHP |
WordPress의 UserPro 플러그인 5.1.0 이하 버전에서 CSRF 취약점이 발견되었습니다. 'import_settings' 함수의 nonce 검증 누락으로 인해, 공격자가 관리자를 속여 특정 링크를 클릭하게 함으로써 unserialize() 함수를 통한 PHP 객체 주입 공격을 수행할 수 있습니다.
|
2023-11-22 | 2026-04-08 19:18 |
| CVE-2023-36437 | HIGH | 8.8 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템 권한으로 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2023-11-14 | 2026-06-17 06:06 |
| CVE-2023-47004 | HIGH | 8.8 | Redis |
RedisGraph v.2.x(v.2.12.8 포함) 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 인증을 통과한 공격자가 코드 로직을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2023-11-06 | 2026-06-17 06:31 |
| CVE-2023-5719 | HIGH | 8.8 | Windows Server |
Crimson 3.2 Windows 기반 설정 도구에서 관리자가 비밀번호를 설정할 때 퍼센트(%) 문자를 포함하면 유효하지 않은 값이 생성되거나 NUL 문자로 인해 문자열이 잘릴 수 있습니다. 이로 인해 의도치 않게 취약한 비밀번호가 설정되어 보안 상태가 위협받을 수 있습니다.
|
2023-11-06 | 2026-06-17 06:49 |
| CVE-2023-5178 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NVMe/TCP 서브시스템 내 nvmet_tcp_free_crypto 함수에서 논리적 오류로 인한 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격 코드 실행(RCE)을 수행하거나 로컬 권한 상승을 시도할 수 있습니다.
|
2023-11-01 | 2026-10-14 22:17 |
| CVE-2023-1713 | HIGH | 8.8 | Apache HTTP Server |
Bitrix24 22.0.300 버전의 특정 모듈에서 보안이 취약한 임시 파일 생성 문제가 발견되었습니다. 인증된 원격 공격자가 조작된 .htaccess 파일을 업로드하여 임의의 코드를 실행할 수 있습니다.
|
2023-11-01 | 2026-06-17 05:28 |
| CVE-2023-5099 | HIGH | 8.8 | PHP |
WordPress의 'HTML filter and csv-file search' 플러그인 2.7 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'csvsearch' 숏코드의 'src' 속성을 악용하여 서버 내 임의 파일을 읽거나 PHP 코드를 실행할 수 있습니다.
|
2023-10-31 | 2026-04-08 19:18 |
| CVE-2023-5583 | HIGH | 8.8 | PHP |
WordPress의 WP Simple Galleries 플러그인 1.34 버전 이하에서 PHP 객체 주입(PHP Object Injection) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'wpsgallery' 쇼트코드를 통해 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2023-10-30 | 2026-04-08 17:17 |
| CVE-2023-5250 | HIGH | 8.8 | PHP |
WordPress의 Grid Plus 플러그인 1.3.3 이하 버전에서 숏코드 속성을 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 공격자가 서버의 임의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이는 민감한 데이터 탈취나 시스템 접근 제어 우회로 이어질 수 있습니다.
|
2023-10-30 | 2026-04-08 19:18 |
| CVE-2023-46102 | HIGH | 8.8 | Microsoft Exchange Server |
Android 클라이언트가 AppHub 서버에 등록될 때 MQTT 브로커를 통해 메시지를 교환하고 HMI 장치 명령을 수신합니다. 이 과정에서 사용되는 암호화 프로토콜이 하드코딩된 DES 대칭 키를 사용하며, 이는 리버싱을 통해 탈취가 가능합니다. 공격자가 동일 서브넷 내에서 악성 MQTT 브로커를 제어할 경우, HMI 장치에 임의의 명령을 실행할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:30 |
| CVE-2023-45687 | HIGH | 8.8 | Windows Server |
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Linux 및 Windows)에서 발생하는 세션 고정 취약점입니다. 공격자가 관리자를 속여 특정 세션 ID를 승인하게 만들면 서버의 인증을 우회할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |
| CVE-2023-35055 | HIGH | 8.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd next_page 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 gozila_cgi 함수의 next_page 파라미터에서 버퍼 오버플로우가 발생하여 원격 명령 실행이 가능해집니다.
|
2023-10-11 | 2026-06-17 06:04 |
| CVE-2023-35056 | HIGH | 8.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd next_page 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 cgi_handler 함수의 next_page 파라미터를 통해 원격 명령 실행이 가능합니다.
|
2023-10-11 | 2026-06-17 06:04 |